Een bedrijf moet bepalen wie toegang heeft gehad tot een AWS-service en welke acties zijn ondernomen gedurende een specifieke periode. Welke AWS-service biedt deze audit trail-informatie?

AWS CloudTrail is de juiste service omdat het een record bijhoudt van API-aanroepen en gerelateerde gebeurtenissen die zijn gemaakt in uw AWS-account. Dit omvat wie een actie heeft ondernomen, welke actie is ondernomen, en wanneer. Dit is essentieel voor auditing, beveiligingsanalyse en operationele probleemoplossing. Amazon CloudWatch is een monitoring- en loggingservice die metrische gegevens en logboeken verzamelt, maar het biedt geen audit trail van acties. AWS Security Hub is een beveiligingsservice die beveiligingsbevindingen van verschillende AWS-services aggregeert en beheert, maar het genereert zelf geen audit trails. Amazon Inspector is een geautomatiseerde beveiligingsbeoordelingsservice die kwetsbaarheden in applicaties scant, niet een audit trail van gebruikersactiviteit.